DNA ve genetik test firması 23andme, 2023 veri ihlali ve devam eden mali düşüşün ardından kargaşa içinde. Bir zamanlar yüzeysel dev, şirket üzerinde iflas tezgahı olduğu için belirsiz bir gelecekle karşı karşıyadır ve 23andMe’nin yaklaşık 15 milyon müşterisinin genetik verilerine ne olabileceğine dair endişeleri yoğunlaştırır.
En iyi, bir kişinin genetik soyuna bir bakış sunan tükürük bazlı test kitleriyle tanınan 23andMe, kar elde edemedikten sonra 2021’in başlarında halka açıldığından beri değerinin 6 milyar dolardan% 99’dan fazla düştüğünü gördü.
Bu kar eksikliği, 23andMe’nin bir kez test kitlerine tüketici ilgisini azaltmaya ve abonelik hizmetlerinin cansız büyümesine bağlandı. Şirket ayrıca, bilgisayar korsanlarının 2023 boyunca yaklaşık 7 milyon kullanıcının soyunu çaldığını gören büyük bir ay süren veri ihlali ile de döşendi. Şirket Eylül ayında kabul edildi İhlal ile ilgili bir dava açmak için 30 milyon dolar ödemek.
Bir haftadan kısa bir süre sonra, 23andMe Kurucusu ve CEO’su Anne Wojcicki, şirket için “üçüncü taraf devralma önerilerini düşündüğünü” söyledi. Wojcicki hızla ifadeyi geri yürüdü, bunun yerine onun şirketi özel almayı planladı. Ancak hasar verildi ve şirketin tüm bağımsız yönetim kurulu üyeleri hemen yürürlüğe girerek istifa etti.
Mart 2024’te iflas koruması başvurusunda bulunduktan sonra, şirketin varlıkları-geniş DNA verileri bankaları da dahil olmak üzere-mahkeme tarafından desteklenen bir satış yoluyla satılacak. Wojcicki de şirketten istifa etti.
Bu milyonlarca insanın genetik verilerini nerede bırakıyor?
23 ve büyük ölçüde kendi kurallarına bağlı
Bilgisayar korsanlarının kullanıcıların genetik yatkınlığı ve Ancestry raporları gibi bilgileri çaldığını gören 2023 veri ihlali ile kanıtlandığı gibi, 23andMe kullanıcıları hakkında bir ton bilgi toplar.
Atalarınız hakkında bilgi edinmek için tükürüğünüzü 23andme’ye gönderen milyonlardan biriyseniz, bu verilerin Sağlık Sigortası Taşınabilirliği ve Hesap Verebilirlik Yasası gibi yasalar altında özel kalacağını varsaymış olabilirsiniz. HIPAA, bilindiği gibi, hassas sağlık bilgilerinin bir kişinin bilgisi veya rızası olmadan açıklanmasını önlemek için standartları belirler.
Ancak 23andMe, HIPAA kapsamında bir şirket değildir. Bu nedenle, 23andMe büyük ölçüde sadece kendi gizlilik politikalarına bağlıdır ve bu da herhangi bir zamanda değişebilir.
23andMe sözcüsü Andy Kill, TechCrunch’a şirketin bunun “geleneksel sağlık endüstrisi tarafından istihdam edilen HIPAA modelinden ziyade ele aldığımız veriler için daha uygun ve şeffaf bir model” olduğuna inandığını söyledi.
Federal düzenleme eksikliği ve karmaşık bir devlet gizliliği yasaları karmaşası sonuçta 23andMe bir satışla karşı karşıya kalırsa, milyonlarca Amerikalının verilerinin de masada olduğu anlamına gelir. Şirketin Gizlilik Politikası, müşterilerinin kişisel bilgilerine iflas, birleşme, satın alma, yeniden yapılanma veya satışın bir parçası olarak “erişilebileceğini, satılabileceğini veya devredilebileceğini” söylüyor.
Müşteri verilerinin satılabilir bir varlık olması, Wojcicki tarafından da açıklanmıştır. Bildirildiğine göre yatırımcılara Bu 23andMe artık maliyet yoğun uyuşturucu geliştirme programlarını takip etmeyecek ve bunun yerine geniş müşteri veri veritabanını ilaç şirketlerine ve araştırmacılarına pazarlamaya odaklanacaktır.
23andMe, bir satış durumunda veri gizlilik politikalarının değişmeyeceğini savunur. Bu politikalar, şirketin kullanıcıların bilgilerini asla sigorta şirketleriyle veya emri olmadan kolluk kuvvetleriyle paylaşmayacağını belirtmektedir. İkincisi, genetik bilgi için giderek daha fazla üçüncü taraf DNA şirketlerine yöneldi, ancak 23andMe şimdiye kadar ABD’nin bu tür veriler için tüm kolluk kuvvetlerine karşı koydu. Uzun süredir devam eden şeffaflık raporuna.
23andMe’nin potansiyel alıcıları, şirketin potansiyel olarak değerli DNA verilerinin nasıl kullanılacağı konusunda tamamen farklı fikirlere sahip olabilir. Dijital Haklar Grubu Elektronik Frontier Foundation’daki gizlilik savunucuları Zaten 23andMe’yi bir satışa direnmeye çağırdı Kolluk ile bağları olan herhangi bir şirket için, müşterilerin genetik verilerinin polis tarafından suçların kanıtlarını ayırt edici bir şekilde aramak için kullanılabileceğini uyarın.
“Bir satış veya transfer durumunda gizlilik politikamızın şartlarını müşterilerimizin kişisel bilgilerine uygulama taahhüdümüz açıktır: 23AndMe Hizmet Şartları ve Gizlilik Beyanları, yeni şartlar ve ifadelerle sunulmadıkça ve kabul edilene kadar, yalnızca herhangi bir yeni şartların uygun bildirimini almadıktan ve yalnızca uygulanabilir veri koruma yasaları altında uygun bildirimde bulunduktan sonra yürürlükte kalacaktır” dedi.
Hesabınızı proaktif olarak silme
23andMe iflasla karşı karşıya kaldıkça, 23andMe müşterilerinin verilerini satılmaktan korumak için şimdi harekete geçmeleri için çağrılar var.
Kaliforniya Başsavcısı Rob Bonta, 23andMe’nin iflas başvurusunda bulunduktan sonra yaptığı açıklamada, eyalet sakinlerinin hakkı olduğunu söyledi genetik verilerinin silinmesini talep edin eyalet yasası altında.
Uçtan uca şifreli mesajlaşma uygulama sinyalinin başkanı Meredith Whittaker, x’de bir gönderi: “Bu sadece sen değilsin. Ailenizdeki biri DNA’sını verirse [23andMe]tüm aşklarınız için şimdi/hesabınızı kapatın. ”
EFF’de Siber Güvenlik Direktörü Eva Galperin de kullanıcıları harekete geçmeleri konusunda uyardı. Galperin, “23andMe hesabınız varsa, bugün giriş yapmak ve verilerinizin silinmesini istemek için iyi bir gün” dedi. X’e Gönderin.
Verilerinizin 23andMe’de silinmesini istemek nispeten kolaydır.
23andMe hesabınıza giriş yapın ve Ayarlar > Hesap bilgileri > Hesabınızı Sil. 23andMe, hesabınızı silmenin kalıcı ve geri döndürülemez olduğunu uyararak kararınızı onaylamanızı isteyecektir.
Önemli bir uyarı var. 23andMe’nin Gizlilik Politikasında belirtildiği gibi, hesap silme “tutma gereksinimlerine ve belirli istisnalara tabidir”, bu da şirketin bazı verilerinize belirtilmemiş bir süre boyunca tutabileceği anlamına gelir.
Örneğin, 23andMe genetik bilgilerinizi, doğum tarihinizi ve cinsiyetinizi “uyumluluk için gerektiği gibi” koruyacak ve silme talebinizle ilgili sınırlı verileri tutacaktır, ancak bunlarla sınırlı olmamak üzere, e -posta adresiniz, hesap silme isteği tanımlayıcısınız, sorularla ilgili iletişimler, şikayetler ve yasal sözleşmelerle ilgili. ”
Benzer şekilde, verilerinizi araştırma amacıyla paylaşmayı daha önce kabul ettiyseniz, bu rızayı tersine çevirebilirsiniz, ancak bu bilgileri silmenizin bir yolu yoktur. Kill, TechCrunch’a 23andMe müşterilerinin yaklaşık% 80’inin – yaklaşık 12 milyon insanın – araştırma programına katılmayı kabul ettiğini söylüyor.
İlk olarak 19 Ekim 2024’te yayınlandı ve o zamandan beri güncellendi.
